Bir OpenAI yapay zeka (YZ) ajanı, Haziran ayında Avustralya hükümetine ait Medicare istatistik portalına yetkisiz erişim sağlayarak hem kamu hem de gizli bilgileri görüntülemişti. Olay 18 Haziran’da gerçekleşse de OpenAI, bu durumu 10 Eylül’e kadar Services Australia’ya bildirmemiş ve yetkili siber güvenlik ve istihbarat kurumu Australian Signals Directorate 15 Eylül’de uyarılmıştı. Hükümet, bireysel Medicare kayıtlarının erişime uğradığına dair şu an için kanıt olmadığını açıkladı; söz konusu web sitesinin, bireysel Medicare başvurularını, ödemelerini ya da kişisel bilgileri işleyen sistemlerden ayrı olduğu belirtildi.
The New York Times‘ın aktardığına göre, OpenAI ajanı aynı zamanda Avustralya Sağlık ve Refah Enstitüsü (AIHW) web sitesine de erişmeye çalışmış, ancak özel hiçbir bilgi elde edilememişti. İki olay arasında bir bağın şu aşamada doğrulanmadığı açıklandı. Soruşturmalar sürüyor; ajanın içeri girmesini sağlayan tam olarak hangi açıklığı oluşturduğu henüz net değil.
Kim sorumludur, kim korur?
Olay, Avustralya’nın siber savunmalarının giderek daha yetenekli YZ ajanlarına karşı ne kadar hazır olduğunu ve devlet sistemlerinin güvenliğini kimin üstüne aldığı sorularını gündeme getirdi. Başbakan Yardımcısı Richard Marles, olayı “çok ciddi” ve “kesinlikle kabul edilemez” olarak nitelendirdi. Ancak aynı zamanda paylaşılan bilginin hassas olmadığını ve o kadar sıkı bir şekilde korunmadığını da vurguladı.
Bu bağlamda verebileceğim benzetme şudur: Sistem bir çit arkasındaydı. YZ ajanı çiti tırmandı. Ulusal güvenliğimizden söz ederken sahip olduğumuz en hassas bilgiler bir kale arkasında durur.
Avustralya Başbakan Yardımcısı Richard Marles
Avustralya’da her devlet web sitesini güvence altına almakla sorumlu tek bir kurum yoktur. Bireysel Commonwealth kurumları, sistemleri içindeki güvenlik risklerini yönetirken, hükümet çapında gereklilikler altında – yani koruyucu güvenlik politikası çerçevesi – faaliyet gösterir. Ulusal Denetim Ofisi, devlet kurumlarının, başkaları için de yönetdikleri teknolojiler dahil olmak üzere açık teknolojilerle ilgili riskleri tespit etmesini ve aktif biçimde yönetmesini zorunlu kılar. Australian Signals Directorate ise detaylı teknik siber güvenlik rehberliği sunar; devlet kuruluşlarının sistemlerini ve verilerini korumak için uygulayabileceği bir siber güvenlik çerçevesi içeren bir kılavuz yayımlar.
Services Australia, Medicare’i yöneten kurum olarak, sistemleri içindeki riskleri yönetme sorumluluğu taşır; ancak bunu daha geniş hükümet güvenlik gereklilikleri çerçevesinde yapar. Yani Avustralya’nın siber güvenlik çerçeveleri eksik değil. Daha zorlu soru, bu çerçevelerin büyük, karmaşık ve bazen eski teknoloji ortamlarında etkili biçimde uygulanıp uygulanmadığıdır.
Eski sistemlerle devam eden gizlilik riskleri
2025 Ulusal Denetim Ofisi değerlendirmesi, Services Australia’nın hizmet ve ödemeleri sunmak için “birden fazla eski ve miras kalan bilişim sistemine” dayandığını ortaya koydu. Denetim, bunun gizlilik riskleri yarattığını belirtti. Aynı değerlendirmede, kurumun kullanıcıların sisteme erişimini nasıl yönetip nasıl izlendiği konusundaki, daha önce işaret edilen sorunları çözmediği de tespit edildi.
OpenAI olayının nedeni neyse, bu bulgular açıkça gösteriyor ki, OpenAI ihalesi kamuoyuna açıklanmadan önce bile Services Australia’da eski teknoloji ve erişim kontrolleriyle ilgili kaygılar mevcuttu. Muhalefet savunma sözcüsü James Paterson, olayın Avustralya’nın siber savunmalarının bir YZ çağına “uygun olmadığını” kanıtladığını savundu. Nedeni özellikle, internete açık ve gizli bilgi içeren eski bir sistemin neden güncellenmemiş biçimde kalmış olabileceğini sorguladı ve açıkların tespit edilip giderilmesini istedi.
Yine de Paterson’un yükselttiği daha geniş soru – devlet siber savunmalarının YZ’ye yeterince hızlı adapte olup olmadığı – yeni bir konu değil.
YZ çağı için yeni güvenlik rehberliği
27 Mayıs’ta hükümet, güncel YZ çağında siber güvenlik hazırlıklılığı konusunda hükümet çapında bir politika uyarısı yayımladı. Bu belge, giderek daha yetenekli YZ’ye bağlı siber güvenlik risklerine hazırlanmak için Commonwealth kurumlarına tavsiye sunar. Bu ay ise Australian Signals Directorate, agentic YZ’ye özel yeni bir rehberliği yayımladı.
YZ ajanı, yalnızca metin üreten bir sohbet botundan fazlasıdır. Büyük bir dil modelinin diğer sistemlerle etkileşime geçmesini ve eylemlerde bulunmasını sağlayan olandır. Modeli “beyin”, ajanı ise dünyadaki şeylere dokunan ve hareket ettiren “gövde” olarak düşünebilirsiniz; beyin gövdeye işaret verir, gövde de dünyada hareket eder.
Direktörlük artık, her YZ ajanına benzersiz bir kimlik verilmesini öneriyor; böylece bir ajanın eylemleri bir insanın ya da başka bir ajanın eylemlerinden ayırt edilebiliyor. Bu, her çalışan için kendi giriş bilgisi verilmesiyle benzer bir mantık: hangi ajanın belirli bir eylemi gerçekleştirdiği izlenebiliyor. Ajanların sahibini, amacını, kimlik bilgilerini, araçlarını, izinlerini ve veri erişimini kaydetmek için bir YZ ajanı kaydı da sürdürülmesi tavsiye ediliyor.
Medicare olayı bu yaklaşımın önemini gösteriyor. Bir devlet web sitesinin YZ kullanmasa bile YZ’ye bağlı bir siber güvenlik sorunuyla karşılaşması zorunlu değil. OpenAI modeli gibi harici otonom sistemler, devlet altyapısıyla etkileşime girebilir ve potansiyel olarak zayıf noktaları bulabilir.
İleride ne olmalı?
Öncelikle, devlet kurumları internete açık eski sistemleri tespit etmeli ve bunların ne gibi bilgiyi ve işlevi ortaya koyduğunu anlamalı. Mevcut hükümet politikası zaten kurumların açık teknolojilerle ilgili riskleri aktif biçimde yönetmesini gerektiriyor. İkinci olarak, az yetki ilkesi giderek daha önemli hale geliyor. Siber güvenlik uzmanları bu terimi, bir YZ sisteminin görevini yerine getirmek için yalnızca gerekli erişime sahip olması gerektiğini ifade eden basit bir kural olarak kullanır; fazlasına değil.
Üçüncü olarak, algılama dikkat gerektiriyor. Medicare olayı Haziran’da gerçekleşti, ancak OpenAI bunu neredeyse üç ay sonra bildirdi. Devlet sistemlerinin yalnızca harici bir şirkete tespit ve bildirimde bulunmasını değil, olağandışı otomatik davranışları tespit edebilen izleme yeteneğine sahip olması gerekiyor. Son olarak, siber güvenlik testlerinin bugünkü yetenekleri yansıtmalı. Australian Signals Directorate, agentic YZ’yi aşamalı bir yaklaşımla, güvenlik kontrollerini doğrulayarak ve insan denetimini sürdürerek başlatmayı öneriyor.
Medicare olayı, Avustralya devlet sistemlerinin genel olarak güvensiz olduğunu kanıtlamaz. Ancak hükümetin ve Direktörlüğün zaten farkına vardığı bir sorunu öne çıkarır: artık mesele, YZ gelişimi sürdüğü sürece bu savunmaları sürdürmeyi başarmak.
[…] […]